Автор делится впечатлениями от увиденного будущего контента — возможно, рождение новой ниши или превращение интернета в помойку из сгенерированной информации.
«Я не совсем понимаю, что именно увидел — может, потуги на накрутку популярности, которые скоро остановят политиками платформ, может, рождение новой ниши контента, а может быть, это первые шаги превращения Интернета в помойку из сгенерированной информации, где фактов и авторского контента будет пара процентов?»Я увидел будущее контента. And it is no good
Читать полностью
Разработчики Kali Linux потеряли ключ подписи репозитория, пользователям потребуется вручную задать новый ключ для обновлений.
Разработчики Kali Linux потеряли ключ подписи репозиторияРазработчики Offensive Security предупредили пользователей Kali Linux, что им придется вручную задать новый ключ подписи репозитория, чтобы избежать сбоев при обновлении. Дело в том, что старый ключ подписи был утерян.https://xakep.ru/2025/04/30/archive-signing-key/
Читать полностью
История создания инструмента для автоматического тестирования GUI, который в итоге получил 5 тысяч звёзд на GitHub.
«Началось всё в 2010-м, когда, закончив аспирантуру и попав в новый для меня проект в Интеле фулл-тайм разработчиком, мне нужно было внедрить автоматическое тестирование десктопных GUI приложений для внутреннего пользования. Опыт подобный уже был накоплен с середины 2006-го тоже в Интеле, но подходящий инструмент надо было еще найти или даже создать. Получилось что-то среднее: найти и воскресить»Через тернии к 5 тысячам звёзд на гитхабе
Читать полностью
Производители электроники предложили Минпромторгу полностью запретить госзакупки иностранных компьютеров, серверов и планшетов, отменив правило «второй лишний». Минпромторг поручил до 1 июня предоставить обоснование.
Производители электроники предложили Минпромторгу полностью запретить госзакупки иностранных компьютеров, серверов и планшетов, отменив действующее правило «второй лишний»Российские компании уверены, что их мощности покрывают спрос, но заказчики видят в этом попытку загрузить простаивающие производстваНа совещании 22 марта консорциум «Вычислительная техника» (АНО ВТ) предложил перенести ряд товаров из перечня с ограничениями (постановление №1875) в список с полным запретомМинпромторг поручил АНО...
Читать полностью
Способы запуска большой LLM локально, если её веса не помещаются в память — использование чтения с диска, но с задержками.
Как запустить локально LLM, если её веса не помещаются в [видео]памятьЕсли веса модели не помещаются в ОЗУ (или, ещё лучше, в видеопамять), то пользоваться моделью практически невозможно. При вычислении каждого токена все веса придётся заново читать с диска, и минимальную задержку легко посчитать, просто разделив размер модели на скорость чтения. Но даже если у вас дома совершенно случайно не завалялись парочка Nvidia B100 или Mac Studio Ultra/512GB RAM, всё ещё есть возможность запустить большу...
Читать полностью
Продолжение истории хакера Карла Коха на службе КГБ: расследование Клиффорда Столла выходит на новый уровень, хакеры из ФРГ.
Жизнь и смерть Карла Коха: первый хакер на службе КГБ в поисках всемирного заговора и тайны числа 23. Часть шестаяВ прошлой часто мы увидели, как хакеры из группы Карла Коха наконец достигли в своей работе на КГБ и сборе секретов США такой степени размаха, что американские спецслужбы соизволили оторвать пятые точки от кресел. Начавший расследование по собственной инициативе сисадмин национальной лаборатории Лоуренса Клиффорд Столл добился своего после нескольких месяцев бодания стен — и даж...
Читать полностью
4chan возобновил работу после «катастрофического» взлома в середине апреля. Администрация поделилась подробностями.
4chan снова работает. Администрация поделилась подробностями о взломеИмиджборд 4chan возобновил работу, но администрация ресурса утверждает, что ущерб от кибератаки, произошедшей в середине апреля, был «катастрофическим».https://xakep.ru/2025/04/29/4chan-postmortem/
Читать полностью
Обзор PicoCalc — кибер-деки на Raspberry Pi Pico с BASIC-интерпретатором, QWERTY-клавиатурой, цветным экраном и питанием от 18650.
PicoCalc: назад в БейсикПознакомьтесь — это PicoCalc, кибер-дека на базе микроконтроллера RaspberryPi Pico за 75$. Квадратный цветной экран диагональю 4 дюйма, с разрешением 320x320, пара динамиков, QWERTY-клавиатура с подсветкой, поддержка SD-карты и питание от двух «банок» формата 18650.По концепции это устройство позиционируется как новое прочтение программируемого калькулятора, условная «Электроника КПК-996» нашего времени. Из этого, видимо, следует следующий концептуальный факт&nb...
Читать полностью
Правительство РФ подготовило поправки к ст. 187 УК, устанавливающие уголовную ответственность для дропперов — до 6 лет лишения свободы и штраф до 1 млн рублей.
Дропперам будет грозить уголовная ответственностьВ российском правительстве подготовили поправки к ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которые установят ответственность для дропперов. Согласно предлагаемым изменениям, дропперам и их посредникам будет грозить тюремное заключение на срок до шести лет, а также штраф в размере от 300 000 до 1 млн рублей.https://xakep.ru/2025/04/29/jail-time-for-droppers/
Читать полностью
Hitachi Vantara отключила серверы из-за атаки вымогателя Akira, чтобы локализовать угрозу.
Компания Hitachi Vantara отключила свои серверы из-за атаки вымогателя AkiraHitachi Vantara, дочерняя компания японской транснациональной корпорации Hitachi, в минувшие выходные была вынуждена отключить от сети серверы, чтобы локализовать атаку вымогателя Akira.https://xakep.ru/2025/04/29/hitachi-vantara/
Читать полностью
Статья о странных особенностях JavaScript, которые не встречаются в обычных учебниках, включая поведение в strict mode.
О странностях JavaScriptПоговорим о странных особенностях JavaScript, которые вы не найдёте ни на r/ProgrammerHumor, ни в обычном учебнике. Все эти странности могут возникнуть в любом окружении JavaScript/ECMAScript (будь то браузер, Node.js и т. д.) — с режимом use strict или без него.
Читать полностью
Половина смартфонов в мире не получает обновлений, что создаёт плацдарм для атак. Более 60% iOS и треть Android-приложений не защищают код должным образом. Рекомендуется внедрение Zero Trust.
📲 Смартфон без обновлений = троян на бортуПоловина мобильников в мире живёт на мёртвых ОС — без апдейтов и шансов на спасение. На фоне взрывного роста смишинга и вишинга уязвимости множатся быстрее, чем успевают выходить новые модели.Четверть устройств уже списаны в утиль, но продолжают работать, притягивая вредоносов вроде Vultur и Errorfather. А приложения? Более 60% iOS- и треть Android-программ вообще не умеют защищать свой код.Если бизнес продолжит строить безопасность на песке, смартфоны с...
Читать полностью
Резкое мнение: разработчик, который считает, что случайный код из интернета лучше его собственного, — самозванец.
«Если разработчик уровня выше стажёра считает, что какой-то хрен из Интернета уж точно напишет случайный кусок кода лучше него — это не программист, это самозванец, его надо гнать из команды с волчьим билетом»Лучше самому изобрести колесо, чем ездить на арендованном квадратном
Читать полностью
Владелец Tesla Cybertruck застрял в грязи, пытаясь использовать режим Wade Mode как лодку, полиция предупредила о неверном понимании.
Владелец Tesla Cybertrack поверил Илону Маску, что автомобиль может плавать «как лодка» и пересекать реки и другие водные препятствия, в результате чего застрял в грязи.Водитель Cybertruck из Калифорнии попытался преодолеть одну из водных преград на автомобиле в режиме Wade Mode, но застрял в илистой почве на берегу водоёма, не успев даже погрузить корпус машины в воду. Фотографии инцидента опубликовал местный дорожный патруль. Представители полицейского патруля отметили, что этот режим называет...
Читать полностью
Описание Evertop — ультра-экономичного ПК на солнечной батарее, эмулирующего IBM XT с процессором 80186, работающего сотни часов.
Evertop: ультра-экономичный ПК на солнечной батарееEvertop — это портативный ПК, эмулирующий IBM XT с процессором 80186 и 1МБ RAM. На нём можно запускать DOS, Minix и некоторые другие ОС из 80-х. Можно запустить и Windows до версии 3.0. Благодаря мощному и при этом экономичному микроконтроллеру, E-Ink-дисплею, батареям на 10000 мАч и реализации исключительных мер энергосбережения, он может работать на одном заряде до сотен и даже тысяч часов. Прибавьте сюда встроенную солнечную батарею и вы...
Читать полностью
Мнение о том, что халява уходит из программирования: стало сложнее стартовать и получать высокую зарплату без глубоких знаний.
Халява уходит из программированияПоверхностный взгляд на программирование может создать иллюзию лёгкого старта для всех желающих. А на самом деле, стало значительно сложнее — и стартовать, и продолжать. Сложнее гарантированно получить хорошую компенсацию в обмен на небольшой набор знаний и навыков.Начинающие разработчики, особенно «промптеры», думают: без основ computer science и навыков программирования пойду работать программистом. Но как раз таки в прошлом, а не сейчас, это было легче.
Читать полностью
Новости: уголовная ответственность для дропперов, новый коллайдер для тёмного фотона, иск к Nike из-за NFT, самовосстанавливающаяся батарейка, роботизированная рука Hugging Face, тестирование ветра NASA, Duolingo заменяет подрядчиков ИИ.
⚡ Новости к этому часу👮♂️ Правительство РФ планирует установить уголовную ответственность для дропперов🔍 ИЯФ СО РАН анонсировал проект нового коллайдера для поиска «тёмного фотона»😄 Nike столкнулась с судебным иском от людей, которые купили её NFT🔋 Инженеры разработали батарейку, способную восстанавливаться, даже если её разрежут пополам🦾 Hugging Face выпускает роботизированную руку, напечатанную на 3D-принтере, по цене от 100 долларов🌬 НАСА тестирует 3D-профилирование ветра для улучшения прогн...
Читать полностью
Автор объясняет, почему предпочитает использовать скрипты в PATH вместо alias для создания псевдонимов команд.
«Раньше я задавал псевдонимы команд с помощью команды alias. Но со временем я понял, что мне, похоже, удалось найти лучший способ создания альтернативных версий команд. Он заключается в использовании скриптов в переменной окружения $PATH»Почему я не люблю использовать alias для создания псевдонимов команд
Читать полностью
Защита фильма «Дюна» Вильнёва, обсуждение его достоинств, сравнение с романом и другими экранизациями.
В защиту «Дюны» ВильнёваПобудем адвокатами «Дюны» 2021-24 годов выпуска и обсудим, что у Вильнёва получилось хорошо. Увы, местами невозможно будет удержаться от сравнений с другими экранизациями Герберта и с самим романом-первоисточником, а где-то и от критики в их адрес, но эта статья — в первую очередь похвала фильму, а не полемика. Ведь кино, так и не ставшее новым «Властелином колец» от космооперы, достойно хотя бы похвалы.
Читать полностью
Brave открыл исходный код инструмента Cookiecrumbler, использующего LLM для обнаружения и блокировки сообщений о cookie, нарушающих функциональность сайтов.
Brave открывает исходный код инструмента CookiecrumblerРазработчики браузера Brave открыли исходный код инструмента Cookiecrumbler. Это решение использует большие языковые модели (LLM) для обнаружения сообщений о согласии на использование файлов cookie, а затем, на основе отзывов сообщества, блокирует те из них, которые нарушают функциональность сайтов.https://xakep.ru/2025/04/29/cookiecrumbler/
Читать полностью
Автор провёл анализ накруток лайков на Хабре с помощью карандаша, бумаги и калькулятора Casio.
Считаем чужие лайки: есть ли на Хабре накрутки?Если вы тот самый въедливый зануда, для которого не «всё и так понятно», то специально для вас автор взял карандаш, бумагу, графический программируемый калькулятор Casio fx‑7000G и кое‑что посчитал.
Читать полностью
Исследование показывает, что интеллект у позвоночных эволюционировал как минимум дважды — у птиц и млекопитающих независимо, но с похожими нейронными цепями.
Интеллект эволюционировал в позвоночных как минимум дваждыНам сложно отследить конкретный путь, по которому шла эволюция, ведь все следы мозга древнего предка давно исчезли. Поэтому биологи пошли по другому пути; например, сегодня они сравнивают структуры мозга во взрослых и растущих животных, чтобы разобраться, как могла возникнуть подобная нейробиологическая сложность.Серия исследований, опубликованная в журнале Science в феврале 2025 года, даёт нам наиболее точные на данный момент свидетельст...
Читать полностью
Описание Зелёной Сахары — периода, когда пустыня была плодородной, с наскальной живописью и легендами.
Зелёная СахараЗемля та была полна и изобильна, текли в ней полноводные реки, на берегах которых паслись многочисленные стада антилоп и диких овец, озёра были полны рыбы, а трава была в рост человека. Ласковые дожди поливали склоны её гор, и людям жилось там привольно и сытно. Ничего этого не осталось, тот мир погиб, занесённый песками, и только в разбросанных кое-где оазисах можно увидеть остатки былого великолепия. А ещё наскальная живопись посреди песков да легенды окрестных народов напоминают...
Читать полностью
О фишинговых ловушках с использованием сокращателей ссылок и QR-кодов, советы как распознать опасный URL.
Сокращатели ссылок — фишинговая ловушка: как раскрыть опасный URL до переходаСегодня подобные баннеры не исчезли — они лишь научились маскироваться. Короткие ссылки в рекламе, уведомления от «друзей», QR-коды на афишах. Вы по-прежнему уверены, что закрываете рекламу, но что будет, если случайно нажмёте на ссылку?Помните навязчивые поп-апы? Сегодня они маскируются под QR-коды, короткие ссылки и «уведомления от друзей». Один клик — и вы уже на фишинговом сайте. Поговорим о том, как ...
Читать полностью
Cisco изучает влияние критической уязвимости CVE-2025-32433 в Erlang/OTP (RCE) на свои продукты, включая ConfD, NSO и другие.
Некоторые продукты Cisco уязвимы перед критическим багом Erlang/OTPРазработчики Cisco изучают влияние критической уязвимости CVE-2025-32433, связанной с удаленным выполнением кода в Erlang/OTP, на свои продукты. Уже подтверждено, что проблема затрагивает ConfD, Network Services Orchestrator (NSO), Smart PHY, Intelligent Node Manager и Ultra Cloud Core.https://xakep.ru/2025/04/28/erlang-otp-cisco/
Читать полностью
Специалисты Curator обнаружили DDoS-ботнет из 1,33 млн устройств. Общее количество атак выросло на 110% по сравнению с первым кварталом 2024 года.
Обнаружен DDoS-ботнет, состоящий из 1,33 млн устройствСпециалисты компании Curator (ранее Qrator Labs) подготовили отчет за первый квартал текущего года. Общее количество атак возросло на 110% по сравнению с первым кварталом 2024 года, а также эксперты обнаружили гигантский DDoS-ботнет, состоящий из 1,33 млн устройств.https://xakep.ru/2025/04/28/ddos-stats-q1-2025/
Читать полностью
Заметка о скрытных ботнетах, пытающихся взломать почтовый сервер брутфорсом, и о жизни сисадмина.
«Вот очередной день, когда ботнеты пытаются взломать мой скромный почтовый сервер брутфорсом для рассылки спама. Такое случается волнами, но волны эти возникают постоянно и являются частью жизни системного администратора»Ох уж эти скрытные ботнеты
Читать полностью
Райтап по HTB Vintage: эксплуатация уязвимостей Active Directory, небезопасных ACL и делегирования для захвата домена.
HTB Vintage. Ломаем лабораторию Active Directory #статьи #подписчикамСегодня я покажу процесс эксплуатации цепочки уязвимостей в Active Directory. Небезопасные списки доступа дадут нам сессию на хосте, а учетную запись администратора мы сможем заполучить, обнаружив сохраненные учетные данные и группу с делегированием.https://xakep.ru/2025/04/28/htb-vintage/
Читать полностью
Пустая папка inetpub в Windows, созданная Microsoft для предотвращения уязвимости, может использоваться злоумышленниками для блокировки обновлений ОС.
Пустая папка inetpub в Windows может блокировать обновления ОСНедавно компания Microsoft создала в Windows пустую папку inetpub и попросила пользователей не удалять ее, так как она предотвращает эксплуатацию уязвимости. Однако ИБ-специалисты пишут, что с помощью этой папки злоумышленники могут предотвратить установку обновлений.https://xakep.ru/2025/04/28/inetpub-problems/
Читать полностью
Яндекс Браузер научился сохранять тембр и интонацию спикера при переводе видео, описание архитектуры решения.
Как в Яндексе научились сохранять тембр и интонацию спикера при переводе видео в Яндекс БраузереТехнология перевода видео в Яндекс Браузере, представленная осенью 2021 года, уже обработала миллионы часов контента. На старте использовались только мужской и женский голоса, затем их набор расширился. Теперь сделан новый шаг: перевод сохраняет тембр и интонации оригинала, звучит естественно и близко к источнику.Узнаем, как ребята этого добились и как выглядит архитектура нового решения
Читать полностью